Privatumo politika

Duomenų valdytojas

Duomenų valdytojas:

MB „Projektų rėmai“

Įmonės kodas:

307702176

Registruotos buveinės adresas:

Perkūnkiemio g. 19, LT-12120 Vilnius

El. paštas:

info@projekturemai.lt

Privatumo klausimus ir prašymus dėl asmens duomenų galite siųsti adresu info@projekturemai.lt.

Kokius duomenis tvarkome

Kontaktų formos duomenys

Kontaktų formoje galite pateikti vardą, el. pašto adresą, pasirinktą paslaugą (jei ją pasirenkate), esamos svetainės adresą (jei jį nurodote) ir projekto aprašymą arba žinutę. Forma taip pat techniškai naudoja pateikimo identifikatorių, kuris padeda saugiai pakartoti neaiškaus rezultato pateikimą, ir „Turnstile“ iššūkio žetoną, reikalingą automatizuotoms užklausoms riboti. Paslėptas techninis laukelis naudojamas kaip apsaugos nuo automatizuotų užpildymų priemonė; jo vertė nėra naudojama susirašinėjimui.

Saugioje dabartinėje produkcijos versijoje formos pateikimas yra išjungtas. Aktyvavus pateikimą, šie duomenys bus perduodami mūsų kontaktų Worker apdorojimui ir, po patikrų, siunčiami į info@projekturemai.lt.

Duomenys, kuriuos atsiunčiate el. paštu

Kai siunčiate mums el. laišką, galime gauti šiuos duomenis tiek, kiek juos pateikiate ar kiek jie susidaro siunčiant laišką:

• siuntėjo el. pašto adresą;
• vardą, jei jį nurodote;
• laiško turinį ir kitą savanoriškai pateiktą informaciją;
• savanoriškai atsiųstus priedus;
• įprastą techninę el. laiško antraščių informaciją.

Paspaudus el. pašto nuorodą atveriama jūsų naudojama el. pašto programa. Toks laiškas siunčiamas tiesiogiai iš jūsų pašto paslaugos ir nėra siunčiamas per svetainės kontaktų formą.

Techninės ir apsaugos priemonės

Užklausos apdorojimo metu Worker gali naudoti pateikimo identifikatorių, „Turnstile“ žetoną ir techninę užklausos informaciją. El. pašto adreso reikšmė normalizuojama ir naudojama tik kaip įvestis į HMAC-SHA-256 pagrindu sudaromą raktą, skirtą piktnaudžiavimo prevencijai. Pats raktas yra išvestinė reikšmė, o ne anonimiškumo garantija; programa sąmoningai nesaugo grįžtamai atkurto el. pašto adreso kaip limito rakto.

Techniniai svetainės užklausų duomenys

Lankantis svetainėje jos pateikimo infrastruktūra gali apdoroti techninę užklausos informaciją, reikalingą svetainei pateikti, jos pasiekiamumui ir saugumui užtikrinti. Priklausomai nuo užklausos, tai gali būti IP adresas, užklausos laikas ir adresas, taip pat naršyklės ar įrenginio techninė informacija.

Kodėl ir kokiu pagrindu tvarkome duomenis

Tvarkymo tikslas ir pagrindas priklauso nuo bendravimo pobūdžio:

• kai fizinis asmuo prašo pasiūlymo ar konkrečių veiksmų prieš sudarant sutartį, pagrindas gali būti būtinos priešsutartinės priemonės (BDAR 6 straipsnio 1 dalies b punktas);
• kai įmonės darbuotojas ar atstovas tvarko bendrovės užklausą arba kai užklausa nesusijusi su konkrečiu būsimu sandoriu, įprastai remiamės teisėtu interesu atsakyti ir administruoti dalykinį bendravimą (BDAR 6 straipsnio 1 dalies f punktas);
• prašymus įgyvendinti duomenų subjekto teises tvarkome vykdydami mums taikomas teisines pareigas, kai konkreti pareiga taikoma;
• piktnaudžiavimo prevencijai, „Turnstile“ ir ribojimui naudojame teisėtą interesą apsaugoti viešą kontaktų kanalą (BDAR 6 straipsnio 1 dalies f punktas);
• techninė užklausos informacija gali būti tvarkoma remiantis teisėtu interesu palaikyti svetainės pasiekiamumą ir saugumą (BDAR 6 straipsnio 1 dalies f punktas).

Jūsų duomenų nenaudojame tiesioginei rinkodarai, profiliavimui ar reklamai.

Teisinis pagrindas parenkamas pagal konkrečią užklausą ir faktines aplinkybes; teisėtas interesas nėra universalus pagrindas visiems atvejams.

Paslaugų teikėjai ir duomenų gavėjai

El. pašto infrastruktūra

Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus, VAT CY10301365, yra savininko Hostinger Cloud Startup paskyros sutarties šalis pagal sąskaitą. Hostinger teikia el. pašto dėžutės info@projekturemai.lt infrastruktūrą. Sąskaita pati savaime nepatvirtina visų konkrečių el. pašto produkto tvarkymo sąlygų. Į šią dėžutę gaunami Resend pranešimai apie kontaktų formos užklausas ir tiesioginiai jūsų laiškai. Nenaudojame CRM, užklausų registravimo, duomenų bazės ar bilietų sistemos. Tiksliam vaidmeniui reikia vertinti konkrečias produkto sąlygas. Paslaugų teikėjo informacija apie duomenų tvarkymą pateikiama Hostinger privatumo politikoje.

Resend pranešimų siuntimas

Aktyvavus formą, Worker siunčia vieną tekstinį pranešimą per Resend API iš svetaine@send.projekturemai.lt įinfo@projekturemai.lt. Atsakymo adresu naudojamas formoje pateiktas el. paštas. Laiške pateikiamas pateikimo laikas, pateikimo ID, vardas, el. paštas, pasirinkta paslauga ir esama svetainė, jei jie pateikti, bei projekto aprašymas. Siuntimui naudojamas pakartotinio pateikimo raktas, kad tinklo pakartojimas nesukurtų neplanuoto dublikato.

Siuntimo domenas yra send.projekturemai.lt. Savininko pateiktais projekto duomenimis pasirinktas Resend siuntimo regionas yra eu-west-1, todėl laiškas siunčiamas iš Airijos. Tai nėra duomenų saugojimo Europos Sąjungoje garantija: Resend nurodo, kad paskyros duomenys, laiškų turinys, pristatymo žurnalai, webhook duomenys ir paskyros įrašai saugomi Jungtinėse Valstijose. Resend paslaugos teikėjas sutartyje nurodomas kaip Plus Five Five, Inc. Resend taip pat nurodo BDAR priede numatytas standartines sutarčių sąlygas ir kitas taikomas perdavimo priemones. Konkreti paskyros plano kategorija šiame projekte nepatvirtinta; Resend nurodo 30 dienų el. pašto ir žurnalų saugojimą Free, Pro ir Scale planuose, o Enterprise plane – lanksčiai nustatomą terminą.

Daugiau informacijos pateikiama Resend GDPR informacijoje ir Resend siuntimo regionų paaiškinime.

Svetainės pateikimo infrastruktūra

Svetainės pateikimui ir saugumui naudojama Cloudflare infrastruktūra. Ji gali apdoroti techninę užklausos informaciją, reikalingą šioms techninėms paslaugoms suteikti.

„Turnstile“ apsauga

Kontaktų formos apsaugai numatytas valdomas Cloudflare „Turnstile“ valdiklis. Jis naudoja naršyklės saugumo iššūkius ir techninius signalus automatizuotoms užklausoms atskirti. Cloudflare nurodo, kad „Turnstile“ nepasiekia, nesaugo ir neperduoda formos įrašų, komunikacijos ar kitų puslapio įvesties duomenų. Valdiklio veiksmas yra contact, o Worker privalomai tikrina Siteverify atsakymą, įskaitant tikslų prieglobos vardą. Šiuo metu Worker lankytojo IP adreso remoteip laukui neperduoda.

Naudojama projekturemai.lt prieglobos konfigūracija, tačiau šakninio domeno valdymas gali apimti ir padomenius. Tikslus priimtinas domenas papildomai užtikrinamas serverio patikroje. Šioje produkcijos konfigūracijoje išankstinis leidimas (pre-clearance) ircf_clearance naudojimas nėra įjungti. „Turnstile“ gali naudoti naršyklės mechanizmus, reikalingus saugumo iššūkiui; ši politika nedaro kategoriško teiginio, kad jokie trečiosios šalies slapukai ar saugyklos niekada negali būti naudojami.

Paslaugų teikėjai gali tvarkyti tik tiek informacijos, kiek būtina jų techninėms paslaugoms suteikti, pagal jiems taikomas sutartines ir teisines sąlygas.

Duomenų perdavimas už Europos ekonominės erdvės ribų

Resend nurodo, kad perdavimams į Jungtines Valstijas taikomos jo BDAR dokumentuose nurodytos standartinės sutarčių sąlygos ir kitos galimos teisėtos perdavimo priemonės.

Kiek laiko saugome duomenis

Įprastą užklausos susirašinėjimą, kuris netampa kliento ar sutartinių santykių dalimi, saugome ne ilgiau kaip 24 mėnesius nuo užklausos uždarymo arba paskutinio esminio su ja susijusio bendravimo – nuo vėlesnės datos. Kai duomenų nebereikia, juos ištriname anksčiau, kai tai praktiškai įmanoma.

Ilgesnis saugojimas galimas tik atskiru nustatytu tikslu, pavyzdžiui, sutartiniams įrašams, apskaitos ar konkrečiai teisės pareigai, arba konkrečiam teisiniam reikalavimui pareikšti, vykdyti ar ginti.

Analitika, žurnalai ir automatizuotas tvarkymas

Analitikos, reklamos, rinkodaros profiliavimo ar personalizavimo priemonių nenaudojame. Gamybinio Worker patvarūs žurnalai ir sekimo funkcijos šiuo metu išjungti. Jei ateityje būtų įjungti techniniai žurnalai, jie būtų ribojami saugiais techniniais įvykiais be formos laukų, el. pašto adresų, „Turnstile“ žetonų ar Resend turinio; jų politiką ir saugojimą reikėtų atskirai patvirtinti.

Svetainė nevykdo rinkodaros profiliavimo ir nepriima vien automatizuotų sprendimų, sukeliančių teisines ar panašiai reikšmingas pasekmes. Automatinės saugumo priemonės gali atmesti techniniu požiūriu įtartiną užklausą; tokiu atveju lieka galimybė susisiekti tiesiogiai el. paštu.

Jūsų teisės

Atsižvelgiant į aplinkybes ir BDAR nustatytas sąlygas, galite turėti teisę:

• susipažinti su savo asmens duomenimis;
• prašyti ištaisyti netikslius ar neišsamius duomenis;
• prašyti ištrinti duomenis;
• prašyti apriboti duomenų tvarkymą;
• nesutikti su duomenų tvarkymu;
• gauti ar perduoti savo duomenis, kai taikoma teisė į duomenų perkeliamumą.

Norėdami pasinaudoti šiomis teisėmis, rašykite info@projekturemai.lt.

Taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai Lietuvoje – Valstybinei duomenų apsaugos inspekcijai (VDAI).

Politikos atnaujinimai

Ši politika gali būti atnaujinta pasikeitus svetainės funkcijoms, duomenų tvarkymui, paslaugų teikėjams ar teisiniams reikalavimams. Galiojanti data nurodoma šio dokumento pradžioje.